微信公众平台· 安恒信息CERT·· 9 天前推荐指数8
【零日雷达】PHP 远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）已验证
【零日雷达】【已验证RCE】PHP 远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）
AI 导读
PHP Web 部署存在两个已获验证的远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，未经身份验证的远程攻击者在满足相应条件时可触发内存损坏或跨请求释放后使用。该缺陷可导致内存泄露、工作进程崩溃，严重时攻击者能以 Web 工作进程账户权限执行任意代码。
来源：微信公众平台 · mp.weixin.qq.com